Без разницы. Но лично для меня модификатор доступа на первом месте, далее уже идут остальные модификаторы. Так удобнее код читать.
Ну и лучше, чтобы модификатор доступа был явно прописан во избежание проблем в будущем.
Private, Protected, Public or Internal
Best Practices for Method Modifiers